wlinzi - 2006-1-1 0:18:00
这几天一打开ie网页，就自动登录一个网站，用工具把主页改回来，下次启动还会出现相同的现象。打开任务管理器，发现有niw和rundll这两个进程，以前不曾有过，不知该如何彻底删除，求助高手！
wlinzi - 2006-1-1 10:29:00
没有人知道嘛？
ヘ网络农民ヘ - 2006-1-1 10:37:00
用注册表修复工具，进行修复就行了。.
关于进程两个是挺可疑的。.
说明病毒路径.
gaofan - 2006-1-1 16:06:00
我的电脑上中的也是和楼主同样的病毒,看了你们的方法我还是不太明白,请各位再明示,小弟感激不尽
天天泡泡 - 2006-1-1 16:59:00
请将HijackThis1.99.1版的日志贴上来以供分析
wlinzi - 2006-1-2 0:32:00
谢谢上面几位的关注，这个问题已经解决了，4楼的先把进程niw.exe杀掉，然后在注册表里搜索NIW.exe和impai.exe，找到的全都删掉。至于主页改回来，工具很多，最简单的可以把注册表里的homepage的Control Panel删掉。
这是个QQ尾巴，可恶的merrychirstmas病毒，damn it!
櫻り箜釋﹀ァ - 2006-1-2 6:56:00
浏览器劫持
© 2000 - 2026 Rising Corp. Ltd.